如何仅为登录用户显示其自身内容的删除/编辑链接？

嘿，这个问题其实是社区里很常见的权限控制场景，我来一步步给你捋清楚：

一、如何为不同用户的内容设置对应编辑/删除链接 #

核心思路就是针对每条内容（主帖或回复），在渲染的时候做权限判断——只有当前登录用户是这条内容的作者时，才显示对应的编辑、删除链接。

举个实际的模板示例（以Django为例，其他框架逻辑类似）：

<!-- 渲染主帖 -->
<div class="main-post">
  <h2>{{ post.title }}</h2>
  <p>{{ post.content }}</p>
  <p>作者: {{ post.author.username }}</p>
  <!-- 主帖的编辑/删除链接 -->
  {% if user.is_authenticated and user == post.author %}
    <a href="{% url 'edit_post' post.id %}">编辑主帖</a>
    <a href="{% url 'delete_post' post.id %}">删除主帖</a>
  {% endif %}
</div>

<!-- 渲染所有回复 -->
<div class="comments-section">
  {% for comment in post.comments.all %}
    <div class="comment-item">
      <p>{{ comment.content }}</p>
      <p>回复作者: {{ comment.author.username }}</p>
      <!-- 回复的编辑/删除链接 -->
      {% if user.is_authenticated and user == comment.author %}
        <a href="{% url 'edit_comment' comment.id %}">编辑回复</a>
        <a href="{% url 'delete_comment' comment.id %}">删除回复</a>
      {% endif %}
    </div>
  {% endfor %}
</div>

这里要注意：前端的判断只是用来控制显示，一定要在后端视图里再加一层权限验证，防止用户直接构造URL来越权操作。比如后端的删除回复视图：

def delete_comment(request, comment_id):
    comment = get_object_or_404(Comment, id=comment_id)
    # 关键：验证当前用户是这条回复的作者
    if request.user != comment.author:
        return HttpResponseForbidden("你没有权限删除这条回复")
    # 执行删除逻辑
    comment.delete()
    return redirect('post_detail', post_id=comment.post.id)

二、关于is_authenticated的作用 #

is_authenticated只是用来判断当前请求的用户是否已经登录，它本身不负责判断用户是否是内容的作者。

要实现“用户只能看到自身内容的编辑/删除链接”，必须把is_authenticated和用户与内容作者的匹配判断结合起来：

• 第一步用user.is_authenticated过滤掉未登录用户——未登录的用户连编辑/删除的入口都看不到；
• 第二步用user == content.author确保只有内容的创建者才能看到对应的操作链接。

如果只单独用is_authenticated，那所有登录用户都会看到所有内容的编辑/删除链接，这显然不符合你的需求，所以这两个判断缺一不可。

内容的提问来源于stack exchange，提问作者user9152964